3 jours
Expertise / Spécialisation
Présentiel Classe à distance
Accueil › Formations › Informatique › Cybersécurité › Offre éditeurs › Stormshield Management Center - Expert
Objectifs de formation
A l'issue de cette formation, vous serez capable de :
- Déployer et maintenir le produit SMC
- Connecter et superviser un grand nombre d'appliances SNS
- Déployer des règles de filtrage et de NAT sur un grand nombre d'appliances SNS
- Mettre en place facilement des tunnels VPN IPsec site à site
- Configurer un grand nombre d'appliances SNS via des scripts CLI.
Modalités, méthodes et moyens pédagogiques
Formation délivrée en présentiel ou distanciel* (blended-learning, e-learning, classe virtuelle, présentiel à distance).
Le formateur alterne entre méthode** démonstrative, interrogative et active (via des travaux pratiques et/ou des mises en situation).
Variables suivant les formations, les moyens pédagogiques mis en oeuvre sont :
- Ordinateurs Mac ou PC (sauf pour certains cours de l'offre Management), connexion internet fibre, tableau blanc ou paperboard, vidéoprojecteur ou écran tactile interactif (pour le distanciel)
- Environnements de formation installés sur les postes de travail ou en ligne
- Supports de cours et exercices
En cas de formation intra sur site externe à M2i, le client s'assure et s'engage également à avoir toutes les ressources matérielles pédagogiques nécessaires (équipements informatiques...) au bon déroulement de l'action de formation visée conformément aux prérequis indiqués dans le programme de formation communiqué.
* nous consulter pour la faisabilité en distanciel
** ratio variable selon le cours suivi
Prérequis
Avoir suivi la formation STO-CSNA "Stormshield Network - Administrateur" et avoir réussi l'examen Certified Stormshield Network Administrator (CSNA) dans les 3 ans précédant la formation CSMCE. Avoir de bonnes connaissances TCP/IP. Avoir suivi une formation IP préalable est un plus.
Les stagiaires devront se munir d'un PC portable (8Go RAM minimum) avec un système d'exploitation Windows et les droits d'administrateur afin de réaliser les exercices, et disposant des logiciels suivants : Firefox, PuTTY (ou tout autre client SSH), WinSCP (ou client SCP équivalent), Wireshark, VirtualBox.
Public concerné
Responsables informatique, administrateurs réseaux, ou tout technicien en informatique.
Programme
Jour 1
Installation, prise en main et maintenance de SMC (Stormshield Management Center)
Rattachement des firewalls SNS au serveur SMC
Supervision et modification des firewalls depuis le serveur SMC
Déploiement d'une configuration sur un parc d'appliances SNS (Stormshield Network Security)
Gestion et déploiement des objets réseaux depuis SMC
- Utilisation d'objets variables
- Outils de migration des objets depuis un firewall
Mise en place d'une politique de filtrage et de translation centralisée
- Sans délégation
- Avec délégation partielle
- Avec délégation intégrale
- Outils de migration vers une administration centralisée
Jour 2
VPN IPsec site à site
- Gestion des certificats
- Fonctionnement d'un tunnel VPN IPSec site à site
- Déploiement des identités et import des certificats pour une authentification par certificats
- Création des profils de chiffrement
- Création d'une topologie (en maillage ou en étoile)
- Supervision des tunnels VPN IPSec site à site depuis le serveur SMC
Présentation des commandes et des scripts CLI
Exécution d'un script à partir de SMC sur un parc d'appliances SNS
- Déclaration des variables sur SMC
- Exécution et journalisation d'exécution des scripts
- Gestion des fichiers d'entrée ou de sortie d'un script
Passage de la certification
- Cette formation comprend le voucher nécessaire à l'inscription et au passage (ultérieur) de l'examen
- Il devra être passé dans un délai de 3 semaines (maximum) à partir du dernier jour de la session de formation
- L'examen (en français) s'effectue en ligne (sur la plateforme https://institute.stormshield.eu) et durera en moyenne 1h30
- Ce dernier sera composé de 50 questions (70% de bonnes réponses sont nécessaires pour l'obtention de la certification)
- En cas d'échec ou d'impossibilité de passer l'examen dans ce créneau, un deuxième (et dernier) passage est ouvert automatiquement pour une durée d'une semaine supplémentaire
Le contenu de ce programme peut faire l'objet d'adaptation selon les niveaux, prérequis et besoins des apprenants.
Modalités d’évaluation des acquis
- En cours de formation, par des études de cas ou des travaux pratiques
- Et, en fin de formation, par une certification
Les + de la formation
Le support de cours et les labs sont également disponibles en français et en anglais.
Accessibilité de la formation
Le groupe M2i s'engage pour faciliter l'accessibilité de ses formations. Les détails de l'accueil des personnes en situation de handicap sont consultables sur la page Accueil et Handicap.
Modalités et délais d’accès à la formation
Les formations M2i sont disponibles selon les modalités proposées sur la page programme. Les inscriptions sont possibles jusqu'à 48 heures ouvrées avant le début de la formation. Dans le cas d'une formation financée par le CPF, ce délai est porté à 11 jours ouvrés.
